OpenCode-Datenleck: Warum jedes kleine Unternehmen mit KI-Tools seine API-Schlüssel erneuern sollte
OpenCode, ein verbreiteter Open-Source-KI-Agent fürs Programmieren, hat einen Einbruch in ein Altsystem hinter seiner gehosteten Console in der Nacht vom 16. auf den 17. Oktober 2026 bestätigt. KI-Anbieter-Schlüssel (etwa von OpenAI und Anthropic), die rund 1,4 % der Console-Nutzer dort gespeichert hatten, könnten offengelegt sein; einige Nutzer berichten von Kosten, die sie nicht verursacht haben. Die Lehre reicht weit über ein Tool hinaus: Jeder KI-Schlüssel, den Sie bei einem Drittanbieter hinterlegen, ist nur so sicher wie dieser Dienst.
Was passiert ist
OpenCode schrieb am 17. Oktober 2026 auf X, man habe „letzte Nacht einen Sicherheitsvorfall im Zusammenhang mit einem groß angelegten Distillation-Angriff gehabt, der 1,4 % der OpenCode-Console-Nutzer betraf“, und alle Betroffenen per E-Mail informiert. Laut dieser E-Mail, wie Empfänger sie öffentlich geteilt haben, hat sich ein Unbefugter Zugang zu einem Altsystem verschafft, das ohnehin abgeschaltet werden sollte; in Nutzer-Workspaces gespeicherte Schlüssel von Drittanbietern könnten offengelegt worden sein.
OpenCode betont, dass die App auf dem eigenen Rechner Schlüssel lokal speichert; betroffen sind Schlüssel, die Nutzer selbst in der gehosteten Console hinterlegt haben. Anthropic hat nach eigenen Angaben Claude-API-Schlüssel widerrufen, die es für betroffen hält; OpenCode arbeitet laut eigener Aussage mit Anthropic, OpenAI und Google zusammen. Offen ist bisher, wie die Angreifer eingedrungen sind, wie die Schlüssel gespeichert waren und wie viele missbraucht wurden. Einige Betroffene berichten von unerwarteten Nutzungskosten; das sind eigene Angaben, unabhängig bestätigt ist es nicht.
Was bedeutet das für Sie
- Ihre KI-Rechnung ist jetzt eine Angriffsfläche. Ein gestohlener API-Schlüssel wirkt wie eine Firmenkreditkarte. Setzen Sie bei jedem KI-Anbieter (OpenAI, Anthropic, Google und andere) ein festes Monatslimit und Verbrauchswarnungen und schalten Sie die automatische Aufladung ab, wo Sie sie nicht brauchen.
- Ein Schlüssel pro Tool, nicht einer für alles. Teilen sich Website-Chatbot, Marketing-Automatisierung und das Programmier-Tool Ihres Entwicklers einen Schlüssel, legt ein Leck alles lahm, und Sie wissen nicht, welches Tool es war. Getrennte Schlüssel machen daraus eine Fünf-Minuten-Reparatur.
- Wissen, wo Ihre Schlüssel liegen. Machen Sie eine kurze Liste: Welche Tools, Plugins und Agenturen haben Ihre KI-Schlüssel? Widerrufen Sie Schlüssel im Dashboard des Anbieters selbst (nicht im Drittanbieter-Tool), stellen Sie neue aus, aktualisieren Sie die Tools und prüfen Sie die Nutzung ab dem 16. Oktober. Behandeln Sie „Datenleck“-E-Mails mit Links als mögliches Phishing und öffnen Sie jedes Dashboard direkt.
2-Punkte-Auswertung
Sie wissen nicht, wie angreifbar Ihre Website ist oder was KI-Assistenten und Suchmaschinen dort sehen? Schicken Sie mir Ihren Link. Innerhalb von 24 Stunden erhalten Sie einen Befund zu Ihrer Website, einen zu Ihrer Sichtbarkeit bei Google und in der KI-Suche sowie einen empfohlenen nächsten Schritt. Für kleine Unternehmen und Selbstständige, unverbindlich.
Wöchentlicher KI-Überblick für kleine Unternehmen
Einmal pro Woche: KI-News und was sie für Ihr Unternehmen bedeuten.
Meldung teilen
Quellen
- Cyera Research: OpenCode Breach: What Happened and How to Rotate Exposed AI API Keys (auf Englisch)
- VibeIncidents: OpenCode provider key exposure, October 2026 (auf Englisch)